CVE-2025-66449
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
ConvertX, samoobsługowy konwerter plików online, w wersjach przed 0.16.0, endpoint `/upload` umożliwia uwierzytelnionemu użytkownikowi zapisywanie dowolnych plików na systemie, nadpisując pliki binarne i umożliwiając wykonanie kodu. Funkcja upload przyjmuje `file.name` bezpośrednio z danych dostarczonych przez użytkownika bez sanityzacji nazwy, co pozwala na zapis dowolnych plików.
Ocena ryzyka
Atakujący może nadpisać pliki binarne systemu, co może prowadzić do pełnego przejęcia kontroli nad systemem (RCE), naruszenia integralności i dostępności.
Rekomendacja
Zaktualizuj ConvertX do wersji 0.16.0 lub nowszej, która zawiera poprawkę.
Inne podatności w ConvertX
Zobacz wszystkie- CVE-2026-105080Krytyczne
W ConvertX przed wersją 0.19.0, plik converters/calibre.ts nie blokuje plików przepisów (recipe files) i przekazuje je do programu ebook-convert z Calibre. Umożliwia to wykonanie kodu zawartego w plikach .recipe lub .downloaded_recipe.
- CVE-2026-59977Wysokie
W ConvertX przed wersją 0.18.0 endpoint /delete/{id} używa metody HTTP GET do trwałego usuwania bez ochrony CSRF. Jeśli uwierzytelniony użytkownik odwiedzi treści kontrolowane przez atakującego, przeglądarka wyśle cookie sesji i usunie wskazane zadanie.
- CVE-2026-59976Wysokie
W ConvertX przed wersją 0.18.0 konwerter ImageMagick używa niesanityzowanego parametru convert_to do budowy ścieżki wyjściowej. Uwierzytelniony (lub nieuwierzytelniony, gdy dostęp jest dozwolony) użytkownik może przesłać obraz bez rozszerzenia i podać sekwencje directory traversal w convert_to przez /convert, co pozwala zapisać wynik poza docelowym katalogiem.
- CVE-2026-108694Średnie
ConvertX do wersji 0.19.0 zawiera podatność na dowolny odczyt plików, która pozwala uwierzytelnionym użytkownikom na odczyt plików serwera, ponieważ src/converters/pandoc.ts wywołuje Pandoc bez flagi --sandbox. Atakujący mogą przesłać dokument reStructuredText z dyrektywą include wskazującą ścieżkę bezwzględną, przekonwertować go i pobrać wynik zawierający zawartość wskazanego pliku.
- CVE-2026-85618Średnie
ConvertX 0.17.0 zawiera podatność dowolnego odczytu plików w konwerterze xelatex, która pozwala uwierzytelnionym użytkownikom na odczyt plików poprzez przesyłanie plików LaTeX z dyrektywami input. Atakujący mogą przesyłać pliki .tex zawierające dyrektywy \\input{path} lub \\verbatiminput{path}, aby silnik TeX odczytał dowolne pliki dostępne dla procesu serwera i umieścił je w pobieranym pliku PDF.
Oryginalny opis (angielski, źródło NVD)
ConvertXis a self-hosted online file converter. In versions prior to 0.16.0, the endpoint `/upload` allows an authenticated user to write arbitrary files on the system, overwriting binaries and allowing code execution. The upload function takes `file.name` directly from user supplied data without doing any sanitization on the name thus allowing for arbitrary file write. This can be used to overwrite system binaries with ones provided from an attacker allowing full code execution. Version 0.16.0 contains a patch for the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS